有效口令的设置研究.docVIP

第 第 PAGE 1 页 共 NUMPAGES 1 页 免责声明：图文来源于网络搜集，版权归原作者所以 若侵犯了您的合法权益，请作者与本上传人联系，我们将及时更正删除。 有效口令的设置研究 摘要。北约对南联盟的轰炸引起了“黑客”世界大战，许多站点被攻击，安全专家又一次受到挑战。尽管安全保护措施不断出台，系统软件不断增加安全防范功能，但黑客的手段也日渐高超，正所谓“道高一尺，魔高一丈 ”，安全理论和技术在这场拉锯站中也将日臻复杂。 关键词：有效口令 设置 防范系统 前言 再复杂的安全防范系统都有一道最重要的防线。身份认证——对想访问系统和其数据的人进行鉴别交检验其身份，这便引入了人为因素，因此，它就成了黑客最感兴趣的安全漏洞。 身份认证有四种主要方法。一是对用户所知道的信息进行认证，要求用户输入一些保密信息，如用户名和口令等；二是用所拥有的物理识别设备进行认证，如访问卡、钥匙或令牌等；三是对用户的基本特征进行认证，采用生物统计学系统，基于某种特殊的物理特征对人进行唯一性识别，如指纹、视网膜血管分布图等；四是用下意识动作进行认证，要求用户进行一些别人无法模仿的动作，如笔迹、击键习惯等，然后提取数据结果进行校验。后三种方法的实现非常困难，而且成本昂贵，一般除安全保密部门之外都不使用